Sobre ChannelRUSH
ChannelRUSH es una empresa de software que crea productos y servicios para empresas de la industria de la hospitalidad. Los clientes de ChannelRUSH incluyen, entre otros, hoteles, resorts, timeshares, propiedades de renta y empresas de gestión hotelera. También trabajamos con las empresas con las que nuestros clientes trabajan para procesar información de reservas de hospedaje.
Para ubicarte
ChannelRUSH procesa dos categorías amplias de información personal cuando usas nuestros productos y servicios.
- Datos de Cliente Directo
Tu información personal como cliente de ChannelRUSH. - Datos de Cliente Indirecto
La información personal de tus clientes finales (es decir, quienes reservan en tu propiedad o en propiedades administradas por tu empresa de gestión).
ChannelRUSH procesa estas categorías de información personal de manera diferente porque la relación directa que tenemos contigo, nuestro cliente, es distinta de la relación indirecta que tenemos con tus clientes finales.
Las leyes de protección de datos y privacidad en ciertas jurisdicciones, como el Espacio Económico Europeo (EEA), distinguen entre “controladores” y “procesadores” de información personal.
Un controlador decide por qué y cómo se procesa la información personal.
Un procesador procesa la información personal en nombre de un controlador, con base en las instrucciones del controlador.
Cuando ChannelRUSH procesa tus Datos de Cliente Directo, la entidad de ChannelRUSH con la que estás contratando actúa como controlador.
Cuando ChannelRUSH procesa Datos de Cliente Indirecto, la entidad de ChannelRUSH con la que estás contratando actúa como procesador.
Cómo procesamos tu información personal
Nosotros, ChannelRUSH, recolectamos y procesamos tu información personal:
- Cuando visitas uno de nuestros sitios web de cara al público, como channelrush.com, y haces una solicitud para recibir información sobre los productos y servicios de ChannelRUSH;
- Cuando contactas al equipo de Ventas o al equipo de Atención a Clientes de ChannelRUSH; y
- Cuando te registras en una cuenta de ChannelRUSH y usas nuestros productos y servicios
A esta información la llamamos Datos de Cliente Directo.
En términos generales, usamos los Datos de Cliente Directo para impulsar nuestros intereses legítimos de:
- entender quiénes son nuestros clientes y clientes potenciales y su interés en los productos y servicios de ChannelRUSH,
- gestionar nuestra relación contigo y con otros clientes,
- llevar a cabo operaciones centrales del negocio como la entrega de productos y servicios, contabilidad y pago de impuestos
No vendemos tu Información de Cliente Directo ni Indirecto, y no compartimos tu Información de Cliente Directo ni Indirecto con terceros para los intereses comerciales de esos terceros.
Base legal para procesar información personal
Nuestra base legal para recolectar y usar la información personal descrita anteriormente dependerá de la información personal en cuestión y del contexto específico en el que la recolectamos.
Sin embargo, normalmente recolectaremos información personal tuya solo cuando necesitemos esa información personal para ejecutar un contrato contigo, o cuando el procesamiento sea en nuestros intereses legítimos y no sea anulado por tus intereses de protección de datos o derechos y libertades fundamentales, o cuando contemos con tu consentimiento para hacerlo. En algunos casos, también podemos tener una obligación legal de recolectar información personal tuya o, de otra manera, necesitar esa información personal para proteger tus intereses vitales o los de otra persona, como en el caso en que solicitamos información personal tuya en el contexto de una auditoría gubernamental o en respuesta a una solicitud de autoridades.
Responsabilidad por transferencias posteriores
En el contexto de una transferencia posterior, ChannelRUSH es responsable del procesamiento de la información personal que recibe bajo el Data Privacy Framework y que posteriormente transfiere a un tercero que actúa como su agente. ChannelRUSH puede ser potencialmente responsable bajo los Principios si su agente procesa dicha información personal de manera inconsistente con los Principios, a menos que la organización demuestre que no es responsable del evento que causó el daño.
Qué Datos de Cuenta del Cliente procesamos cuando te registras e inicias sesión en una cuenta de ChannelRUSH y por qué
Cuando te registras en una cuenta de ChannelRUSH, te pedimos cierta información como tus datos de contacto e información de facturación para poder comunicarnos contigo y para que puedas pagar nuestros productos y servicios. También recolectamos alguna información de forma automática, como tu dirección IP, cuando inicias sesión en tu cuenta o cuando tu aplicación de software construida sobre ChannelRUSH hace solicitudes a nuestras APIs. Usamos esto para entender quién usa nuestros servicios y cómo, y para detectar, prevenir e investigar fraudes, abusos o incidentes de seguridad.
Información que compartes directamente
Cuando te registras en una cuenta de ChannelRUSH, te pediremos que nos proporciones tu nombre, correo electrónico, número de teléfono, nombre de empresa, información de facturación, información de pago y que crees una contraseña. Recolectamos esta información para saber quién eres, para poder comunicarnos contigo sobre tu cuenta y para reconocerte cuando te comuniques con nosotros a través del portal de cuenta o por otros medios.
También usamos tu correo electrónico para enviarte información sobre otros productos, servicios o eventos de ChannelRUSH que creemos te pueden interesar. Puedes darte de baja de comunicaciones de marketing futuras a través de tu página de preferencias de marketing, enlazada desde cualquier correo de marketing que recibas de ChannelRUSH. O puedes contactar a nuestro equipo de Atención a Clientes para comunicar tu decisión de darte de baja.
Si configuras la autenticación de dos factores para tu cuenta, te pediremos que ingreses un número de teléfono para iniciar el proceso. Tienes la opción de usar ese número de teléfono como el método por el que te enviaremos los códigos de verificación para confirmar que eres tú quien inicia sesión en tu cuenta. Como alternativa, puedes usar la app Authy para recibir códigos de verificación.
Cuando actualizas tu cuenta de prueba a una cuenta de paga, te pediremos que proporciones a nuestro procesador de pagos la información de tu método de pago, como una tarjeta de crédito y/o tu dirección de facturación. Nuestro procesador de pagos, actuando en nuestro nombre, recolecta esto para que podamos facturarte por el uso de nuestros productos y servicios. Nuestro procesador de pagos compartirá tu dirección de facturación con ChannelRUSH. Tu dirección de facturación también puede ser usada por ChannelRUSH para cálculo de impuestos y con fines de auditoría.
Información que generamos o recolectamos de forma automática
Cuando usas nuestro portal de cuenta, recolectamos tu dirección IP y otros datos mediante tecnologías de rastreo como las cookies. Usamos esta información para entender cómo los clientes usan nuestra plataforma, quiénes son esos clientes (si son una empresa y la dirección IP está asociada con esa empresa), desde qué país están iniciando sesión (para analítica y propósitos de control de exportaciones) y para ayudar a mejorar la experiencia de navegación.
Toma en cuenta que también recolectamos la dirección IP de tus dispositivos o servidores cuando haces solicitudes a nuestras APIs. Cuando usas nuestras APIs, también recolectamos y procesamos la información contenida en esas interacciones.
Toda la información que recolectamos cuando te registras en una cuenta de ChannelRUSH e interactúas con el portal de cuenta de ChannelRUSH o con nuestros productos o servicios puede usarse para detectar, prevenir o investigar incidentes de seguridad, fraude o abuso y mal uso de nuestra plataforma y servicios.
Cuando visitas un sitio web de ChannelRUSH, incluyendo nuestras formas web, recolectamos automáticamente cierta información mediante tecnologías de rastreo como las cookies. Usamos esta información para entender cómo los visitantes de nuestros sitios los están usando, lo que nos ayuda a entender cómo podemos mejorarlos. Para más detalles sobre nuestro uso de cookies y tecnologías de rastreo, consulta nuestro Aviso de Cookies.
Otros Datos de Cliente Directo que recolectamos y por qué
Podemos recolectar información sobre ti, como nuestro cliente, de fuentes públicamente disponibles para poder entender mejor a nuestra base de clientes.
Podemos usar información públicamente disponible sobre ti a través de servicios como LinkedIn, o podemos obtener información sobre tu empresa de proveedores externos para ayudarnos a entender mejor a nuestra base de clientes, como tu industria, el tamaño de tu empresa y la URL del sitio web de tu empresa.
Cuánto tiempo almacenamos tu información personal
ChannelRUSH almacenará tus Datos de Cliente Directo el tiempo que sea necesario para brindarte nuestros servicios y para operar nuestro negocio. Si le pides a ChannelRUSH que elimine información personal específica de tus Datos de Cliente Directo (ver ‘Cómo tomar decisiones sobre tu información personal’ más abajo), respetaremos esta solicitud a menos que eliminar esa información nos impida llevar a cabo funciones necesarias del negocio, como facturar por nuestros servicios, calcular impuestos o realizar auditorías requeridas.
Aquí hay un resumen de cuánto tiempo retenemos los Datos de Cliente Directo en una forma que pueda usarse para identificarte, a menos que exista una necesidad u obligación específica de retener tu información por más tiempo (como en el caso de una investigación abierta, auditoría u otro asunto legal):
- Los Datos de Cuenta del Cliente almacenados en nuestros sistemas de gestión de la relación con clientes generalmente se almacenan hasta 7 años después del cierre de tu cuenta. Los registros de facturas, incluyendo sus equivalentes digitales, pueden ser retenidos por ChannelRUSH en forma identificable por periodos más largos para propósitos contables, fiscales y de auditoría, dependiendo y de acuerdo con la ley fiscal aplicable.
- Tus comunicaciones con los equipos de Atención a Clientes de ChannelRUSH pueden ser retenidas hasta 3 años después del cierre de tu cuenta.
- Aparte de lo anterior, dentro de los 60 días posteriores al cierre de tu cuenta, eliminaremos los demás Datos de Cliente Directo o los transformaremos de modo que ya no puedan usarse para identificarte.
Cómo procesamos la información personal de tus clientes finales
La información personal de tu cliente final normalmente aparece en la plataforma de ChannelRUSH contenida en la información de reservas de hospedaje. Esta información personal fue generada en un punto de venta por el controlador de datos, y pasada a ChannelRUSH para su procesamiento como procesador de datos.
Como se indicó arriba, las leyes de protección de datos (a.k.a. privacidad) en ciertas jurisdicciones, como el EEA, distinguen entre “controladores” y “procesadores” de información personal. Cuando ChannelRUSH procesa los datos de tu cliente, actuamos como procesador.
Cuánto tiempo almacenamos la información personal de tus clientes finales
ChannelRUSH almacenará tus Datos de Cliente Indirecto el tiempo que sea necesario para brindarte nuestros servicios y para operar nuestro negocio. Después de eso, ofrecemos controles de retención de datos que puedes utilizar para determinar por cuánto tiempo quieres acceso a la información personal, tras lo cual la información personal es anonimizada o eliminada de nuestro sistema.
Cómo protegemos la información personal
Tomamos las medidas administrativas, físicas y técnicas apropiadas (colectivamente “Medidas de Seguridad”) para proteger tu información personal contra pérdida, mal uso, acceso o divulgación no autorizados, alteración y destrucción. Seguimos los estándares generalmente aceptados al implementar y mantener estas Medidas de Seguridad, incluyendo, pero no limitándose a, TLS/SSL para datos en tránsito, limitación de accesos innecesarios, uso de cifrado, monitoreo de intentos de acceso no autorizados y mitigación de actividades de actores maliciosos. Estas Medidas de Seguridad se revisan periódicamente y, si es necesario, se actualizan para asegurar que cumplan con las mejores prácticas actuales y generalmente aceptadas. Además, solo personal autorizado tiene acceso a información personalmente identificable bajo el principio de “need to know”. También tomamos medidas para asegurar que los proveedores de servicio que procesan datos personales en nuestro nombre tengan también controles de seguridad apropiados en su lugar.
Toma en cuenta que ningún servicio es completamente seguro. Si bien nos esforzamos por proteger tus datos, no podemos garantizar que nunca ocurra un acceso no autorizado, hackeo, pérdida de datos o una brecha de datos.
Google Cloud Computing Platform
Corremos todos los productos y servicios de ChannelRUSH en Google Cloud Computing Platform, diseñada para ser uno de los entornos de cómputo en la nube más confiables y seguros del mercado. Haz clic aquí para conocer más.
Aprovechando las funciones y políticas de seguridad de Google Cloud Computing Platform, “Encryption At Rest” significa que todos los datos se almacenan en estado cifrado por defecto. Haz clic aquí para conocer más.
Aprovechando las funciones y políticas de seguridad de Google Cloud Computing Platform, “Encryption In Transit” significa que se toman medidas de seguridad para cifrar los datos que se están transfiriendo o en uso (piensa en jalar información de nuestros servidores para mostrarla en tu navegador). Haz clic aquí para conocer más.
Respaldos cifrados
Todos nuestros respaldos se realizan de forma cifrada, tanto en tránsito como en reposo.
HTTPS en todos lados
Todos nuestros sitios públicos, sitios de clientes y APIs solo son accesibles vía conexiones HTTPS seguras y cifradas.
Desarrollo de software consciente de la seguridad
Incluso con los mejores proveedores de hosting, la seguridad puede fallar si los productos y servicios no se diseñan con habilidad y con la seguridad en mente. Nuestro equipo senior de desarrollo de software asegura que la seguridad del almacenamiento y el procesamiento sea una prioridad en cada paso del desarrollo.
Cómo tomar decisiones sobre tu información personal
Puedes tomar diversas decisiones sobre tus Datos de Cliente Directo a través del portal de cuenta, como acceder a ellos, corregirlos, eliminarlos o actualizar tus elecciones sobre cómo se usan. Cualquier otra solicitud sobre tus datos que no puedas hacer mediante estas herramientas de autoservicio, puedes solicitarla enviando un correo a privacy@channelrush.com o contactando a Atención a Clientes de ChannelRUSH.
GDPR, Data Privacy Framework y transferencias de información personal fuera del EEA, Reino Unido y Suiza
Cuando usas nuestro portal de cuenta o nuestros otros productos y servicios, la información personal tuya y de tus usuarios finales procesada por ChannelRUSH puede ser transferida a los Estados Unidos, donde se encuentran nuestras instalaciones principales de procesamiento, y posiblemente a otros países donde nosotros o nuestros proveedores de servicio operamos. Estas transferencias a menudo se realizan en conexión con el enrutamiento de tus comunicaciones de la manera más eficiente.
ChannelRUSH emplea salvaguardas apropiadas para las transferencias transfronterizas de datos personales, según lo requerido por la ley local aplicable, incluyendo el EU-U.S. Data Privacy Framework, la UK Extension to the EU-U.S. Data Privacy Framework y el Swiss – U.S. Data Privacy Framework.
EU-U.S. Data Privacy Framework, UK Extension al EU-U.S. Data Privacy Framework y Swiss-U.S. Data Privacy Framework
ChannelRUSH cumple con el EU-U.S. Data Privacy Framework (EU-U.S. DPF) y la UK Extension al EU-U.S. DPF, así como con el Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF), según lo establecido por el U.S. Department of Commerce.
ChannelRUSH ha certificado ante el U.S. Department of Commerce que se adhiere a los EU-U.S. Data Privacy Framework Principles (EU-U.S. DPF Principles) con respecto al procesamiento de datos personales recibidos de la Unión Europea y el Reino Unido con base en el EU-U.S. DPF y la UK Extension al EU-U.S. DPF.
ChannelRUSH ha certificado ante el U.S. Department of Commerce que se adhiere a los Swiss-U.S. Data Privacy Framework Principles (Swiss-U.S. DPF Principles) con respecto al procesamiento de datos personales recibidos de Suiza con base en el Swiss-U.S. DPF. Si hay algún conflicto entre los términos de este aviso de privacidad y los EU-U.S. DPF Principles y/o los Swiss-U.S. DPF Principles, prevalecerán los Principios. Para conocer más sobre el programa Data Privacy Framework (DPF) y ver nuestra certificación, visita https://www.dataprivacyframework.gov/
El incumplimiento de una empresa con los Data Privacy Framework Principles es exigible bajo la Sección 5 de la Federal Trade Commission (FTC) Act que prohíbe los actos desleales y engañosos.
En cumplimiento con el EU-U.S. DPF y la UK Extension al EU-U.S. DPF y el Swiss-U.S. DPF, ChannelRUSH se compromete a cooperar y cumplir, respectivamente, con el consejo del panel establecido por las data protection authorities (DPAs) de la UE y la UK Information Commissioner's Office (ICO) y el Swiss Federal Data Protection and Information Commissioner (FDPIC) en relación con quejas no resueltas sobre nuestro manejo de datos personales recibidos con base en el EU-U.S. DPF y la UK Extension al EU-U.S. DPF y el Swiss-U.S. DPF.
Las personas con preguntas o quejas sobre nuestra política del Data Privacy Framework deben primero contactar a ChannelRUSH en:
ChannelRUSH
privacy@channelrush.com
2590 Welton St Ste. 200 #1021
Denver, CO 80205
Un individuo tiene la posibilidad, bajo ciertas condiciones, de invocar un arbitraje vinculante para quejas sobre el cumplimiento del DPF no resueltas por ninguno de los otros mecanismos del DPF. Para más información, consulta: https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction
GDPR
GDPR (General Data Protection Regulation) es un nuevo conjunto de reglas – vigente a partir del 25 de mayo de 2018 – impuesto por la Unión Europea a todas las organizaciones en el mundo que recolectan o procesan datos sobre ciudadanos de la UE.
Si eres un visitante/cliente ubicado en el Espacio Económico Europeo (“EEA”), ChannelRUSH Limited, una empresa del Reino Unido, es el controlador de datos de tu información personal. Puedes contactar al Data Protection Officer de ChannelRUSH en privacy@channelrush.com.
Base legal para procesar datos personales
Nuestra base legal para recolectar y usar la información personal descrita anteriormente dependerá de la información personal en cuestión y del contexto específico en el que la recolectamos. Sin embargo, normalmente recolectaremos información personal tuya solo cuando contemos con tu consentimiento para hacerlo, cuando necesitemos la información personal para ejecutar un contrato contigo, o cuando el procesamiento sea en nuestros intereses legítimos y no sea anulado por tus intereses de protección de datos o derechos y libertades fundamentales. En algunos casos, también podemos tener una obligación legal de recolectar información personal tuya.
Si te pedimos que proporciones información personal para cumplir con un requisito legal o para ejecutar un contrato contigo, lo dejaremos claro en el momento relevante y te avisaremos si la entrega de tu información personal es obligatoria o no (así como de las posibles consecuencias si no proporcionas tu información personal). De manera similar, si recolectamos y usamos tu información personal con base en nuestros intereses legítimos (o los de cualquier tercero), te dejaremos claro en el momento relevante cuáles son esos intereses legítimos.
Tus derechos
GDPR otorga a los ciudadanos de la UE varios derechos nuevos sobre sus datos personales y su privacidad.
- el derecho a estar informado;
Tienes el derecho a estar informado sobre cómo se maneja tu información personal, o si ha sido vulnerada. - el derecho de acceso;
Tienes el derecho a saber qué datos se han recolectado sobre ti y cómo se han procesado. - el derecho de rectificación;
Tienes el derecho a corregir información personal incorrecta que se haya recolectado sobre ti. - el derecho de supresión;
Tienes el derecho a retirar tu consentimiento para el procesamiento lícito y solicitar que tu información personal sea eliminada. - el derecho a restringir el procesamiento;
Tienes el derecho a limitar el procesamiento de los datos personales. - el derecho a la portabilidad de los datos;
Tienes el derecho a transferir datos personales de un sistema de procesamiento electrónico a otro. - el derecho de oposición;
Tienes el derecho a oponerte al manejo o procesamiento de tu información personal. - el derecho a no estar sujeto a decisiones automatizadas, incluido el perfilamiento;
Tienes el derecho a no estar sujeto a una decisión basada únicamente en el procesamiento automatizado, incluido el perfilamiento, que produzca efectos legales sobre ti o te afecte de manera similarmente significativa.
Brechas de datos
ChannelRUSH cumplirá con el GDPR con respecto a cualquier brecha de datos.
Solicitudes de Subject Access
Si deseas iniciar una Subject Access Request sobre tu información personal, contáctanos en privacy@channelrush.com.
O puedes enviarnos correo postal a la siguiente dirección:
ChannelRUSH
8 Church Street
Suite 111
Inverness, IV1 1EA
Otra información que puede serte útil
Aquí hay algo más de información sobre nuestras prácticas de privacidad, como el manejo de ciertos tipos de datos (por ejemplo, datos de menores), cómo manejamos las señales do-not-track, qué esperar si hacemos cambios en nuestro aviso y las bases legales para procesar información personal.
Cambios a nuestra Declaración de Privacidad
Podemos cambiar nuestra Declaración de Privacidad de vez en cuando. Si hacemos cambios, actualizaremos la fecha “Efectiva” en la parte superior de esta declaración y es posible que demos un aviso adicional, como en la página principal del sitio web de ChannelRUSH, la página de inicio de sesión del portal de cuenta o a la dirección de correo que tenemos registrada. Cumpliremos con la ley aplicable con respecto a cualquier cambio que hagamos en este aviso y solicitaremos tu consentimiento para cualquier cambio sustancial si así lo exige la ley aplicable.
Información de menores
No permitimos a sabiendas que menores de edad (menores de 13 años en EE. UU. o 16 si vives en el EEA) se registren en una cuenta de ChannelRUSH. Si descubrimos que un menor de edad se ha registrado en una cuenta de ChannelRUSH, tomaremos medidas razonables para eliminar rápidamente la información personal de esa persona de nuestros registros. Si crees que un menor de edad se ha registrado en una cuenta de ChannelRUSH, contáctanos en privacy@channelrush.com.
Contáctanos / Disputas
ChannelRUSH intenta cumplir con los más altos estándares al recolectar y usar información personal. Por esta razón, tomamos muy en serio cualquier queja que recibamos al respecto. Invitamos a las personas a que nos lo hagan saber si consideran que nuestra recolección o uso de información es injusto, engañoso o inapropiado. También recibimos con gusto cualquier sugerencia para mejorar nuestros procedimientos.
Esperamos poder resolver entre nosotros cualquier disputa relacionada con nuestras prácticas de protección de datos. Puedes plantear tus comentarios, preocupaciones o disputas enviando un correo a nuestro equipo de Privacidad a privacy@channelrush.com o escribiéndonos a:
ChannelRUSH
2590 Welton St
Ste. 200 #1021
Denver, CO 80205
Para personas en el EEA, tienes derechos adicionales para presentar una queja ante una autoridad competente de protección de datos o iniciar procedimientos ante un tribunal de jurisdicción competente de acuerdo con las leyes de protección de datos aplicables.
A menos que te encuentres en el EEA, el Reino Unido o Suiza, si tienes una disputa con nosotros relacionada con nuestras prácticas de protección de datos, contáctanos por correo a privacy@channelrush.com.
Para quienes se encuentran en el EEA, Reino Unido o Suiza, si tienes una disputa con nosotros relacionada con nuestras prácticas de protección de datos o no estás satisfecho con cómo hemos atendido tus inquietudes o preguntas, puedes quejarte ante un proveedor independiente de resolución de disputas, sin costo para ti, como se describe en nuestra Data Privacy Framework Statement.
Si eres residente del EEA, también tienes el derecho de presentar una queja ante tu autoridad local de protección de datos o ante el Data Protection Commissioner en el Reino Unido (donde están basadas nuestras oficinas centrales del EEA).
UK
Information Commissioner's Office
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF
Correo: casework@ico.org.uk
Teléfono: 0303 123 1113 o 01625 545745
Fax: 01625 524510
Fecha Efectiva: 14 de junio de 2024